Les stratégies et procédures commerciales de VMware prennent en charge les processus de sécurité. Du processus d'embauche à la formation continue du personnel, ces procédures guident le développement et l'exploitation des services VMware Cloud .
Vérification des antécédents Les candidats à l'emploi, les prestataires et les tiers sont soumis à une vérification d'antécédents conformément aux lois, aux réglementations, à la déontologie et aux contraintes contractuelles locales. La vérification des antécédents préalable à l'embauche commence par la position et son niveau d'accès au service. Le processus de vérification implique également des vérifications d'antécédents criminels, telles qu'autorisées par la loi applicable. Des rapports d'audit indépendants fournissent des détails supplémentaires sur les contrôles appliqués dans le cadre des vérifications d'antécédents.
Contrats d'embauche, formation et cessation de contrat de travail Conformément à la norme ISO 27001, tout le personnel VMware doit suivre la formation annuelle de sensibilisation à la sécurité. Le personnel prenant en charge les services gérés VMware doit suivre une formation supplémentaire de sécurité basée sur les rôles pour effectuer les tâches qui leur sont confiées en toute sécurité. Des audits de conformité sont régulièrement effectués pour s'assurer que les employés comprennent et suivent les stratégies établies. Tous les employés VMware doivent signer des contrats de confidentialité lors de leur intégration. En outre, une fois les candidats recrutés, ils doivent lire et accepter la stratégie d'utilisation acceptable et les règles de déontologie professionnelle VMware.
Espace de travail Un programme de formation officiel de sensibilisation à la sécurité guide le personnel dans le maintien d'une sécurité appropriée pour les services VMware. Le contrôle d'accès, la séparation des tâches et d'autres stratégies définissent les utilisateurs ayant accès aux systèmes de gestion des services VMware Cloud et servent de fonction d'intégrité pour l'accès non autorisé aux données du locataire.
Stratégies Les stratégies et les procédures de VMware établissent et maintiennent un environnement de travail sûr et sécurisé. Le personnel de VMware et les tiers concernés reçoivent les règles de déontologie professionnelle VMware et obtiennent la formation de sensibilisation à la sécurité sur les stratégies, les normes et les procédures.
Gestion des ressources VMware conserve les inventaires des ressources stratégiques, notamment la propriété des ressources et les relations avec les fournisseurs critiques.